أطلقت Google تحديثًا أمنيًا طارئًا لمتصفح Google Chrome يحمل رقم الإصدار 148. وجاء التحديث بعد اكتشاف 127 ثغرة أمنية داخل المتصفح.
وتصنف الشركة 3 من هذه الثغرات على أنها خطيرة جدًا. لذلك، وصفت جوجل هذا التحديث بأنه من أهم التحديثات الأمنية في الفترة الأخيرة.
كما دعت المستخدمين إلى التحديث الفوري دون انتظار التحديث التلقائي. وذلك لحماية البيانات الشخصية ومنع أي محاولات اختراق.
ثغرات تهدد الخصوصية وأمن الأجهزة
توضح التقارير التقنية أن بعض الثغرات تسمح للمهاجمين بتنفيذ هجمات خطيرة. وتشمل هذه الهجمات تعطيل المتصفح أو تشغيل أكواد خبيثة عن بعد.
كما تؤثر الثغرات على مكونات أساسية داخل المتصفح. أبرزها محرك Blink المسؤول عن عرض المحتوى.
وتشمل المخاطر أيضًا مكونات Remote Desktop. وهذا قد يسمح للمهاجمين بالوصول إلى ملفات النظام.
وبالتالي، تصبح بيانات المستخدم في خطر مباشر إذا لم يتم التحديث.
تهديدات قد تصل إلى الحسابات البنكية
تزيد خطورة الثغرات بسبب ارتباط المتصفح بالاستخدام اليومي. حيث يستخدمه الكثيرون في تسجيل الدخول إلى الحسابات البنكية.
كما قد تسمح بعض الثغرات بسرقة كلمات المرور المخزنة داخل المتصفح. وهذا يشكل تهديدًا كبيرًا للخصوصية.
بالإضافة إلى ذلك، يمكن استغلال الثغرات في تنفيذ عمليات تصيد إلكتروني. وهذا يرفع مستوى الخطورة بشكل كبير.
مكافآت مالية ضخمة للباحثين الأمنيين
قدمت جوجل مكافآت مالية تجاوزت 138 ألف دولار للباحثين الأمنيين. وساهم هؤلاء الباحثون في اكتشاف الثغرات قبل استغلالها.
وحصل أحد الباحثين على 55 ألف دولار بعد اكتشافه ثغرة خطيرة في محرك V8 JavaScript engine.
وتعكس هذه المكافآت أهمية البحث الأمني. كما تؤكد التزام الشركات الكبرى بحماية المستخدمين.
استجابة سريعة من جوجل
تحركت جوجل بسرعة بعد اكتشاف الثغرات. وأطلقت التحديث الأمني خلال فترة قصيرة.
كما عملت فرق الأمن الداخلي على تحليل الثغرات وإغلاقها بشكل كامل. وهذا ساعد في تقليل المخاطر المحتملة.
وتؤكد الشركة أن التحديث يعالج جميع الثغرات المكتشفة. وبالتالي، يوفر حماية أفضل للمستخدمين.
كيفية تحديث Google Chrome فورًا
تدعو جوجل المستخدمين إلى تحديث Google Chrome بشكل يدوي. ولا تنصح بالانتظار حتى التحديث التلقائي.
يمكن للمستخدم اتباع الخطوات التالية:
- فتح قائمة الإعدادات
- اختيار “حول Google Chrome”
- الانتظار حتى اكتمال التحديث
- إعادة تشغيل المتصفح
وبعد ذلك، يحصل المستخدم على النسخة الآمنة رقم 148.0.7778.96/97.
أنظمة التشغيل المتأثرة
يشمل التحديث جميع أنظمة التشغيل الرئيسية. وتدعم جوجل أنظمة:
- ويندوز
- ماك
- لينكس
كما تنصح الشركة جميع المستخدمين بالتحديث الفوري. بغض النظر عن نوع الجهاز.
لماذا يعتبر هذا التحديث مهمًا؟
يمثل هذا التحديث أحد أكبر التحديثات الأمنية في تاريخ المتصفح. لأنه يعالج عددًا كبيرًا من الثغرات دفعة واحدة.
كما يعكس حجم التهديدات المتزايدة في عالم الإنترنت. خاصة مع تطور أساليب الهجوم الإلكتروني.
ومن ناحية أخرى، يوضح أهمية التحديثات الدورية للبرامج. لأنها تمثل خط الدفاع الأول ضد الاختراق.
محرك Blink في قلب المشكلة
لعب محرك Blink دورًا مهمًا في بعض الثغرات. لأنه المسؤول عن عرض صفحات الويب داخل المتصفح.
كما يستهدفه المخترقون لأنه جزء أساسي من البنية التقنية. لذلك، توليه جوجل اهتمامًا خاصًا.
وبعد التحديث، تعزز الشركة حماية هذا المحرك بشكل كبير.
V8 ومحاولات استغلال جافا سكريبت
تعرض محرك V8 JavaScript engine أيضًا لثغرات خطيرة. ويستخدم هذا المحرك في تشغيل JavaScript داخل المتصفح.
كما يمثل هدفًا رئيسيًا للمهاجمين. لأنه يتعامل مع تنفيذ الأكواد داخل الصفحات.
وبعد الإصلاحات الأخيرة، تقلصت هذه المخاطر بشكل كبير.
أهمية الوعي الأمني للمستخدمين
لا تعتمد الحماية فقط على الشركات. بل يلعب المستخدم دورًا مهمًا أيضًا.
لذلك، يجب على المستخدمين تحديث المتصفح باستمرار. كما يجب تجنب المواقع المشبوهة.
بالإضافة إلى ذلك، ينصح باستخدام كلمات مرور قوية. وعدم حفظها في أماكن غير آمنة.
الخلاصة
يوضح تحديث Google Chrome الجديد أن الأمن السيبراني أصبح أولوية قصوى. كما يعكس حجم التهديدات المتزايدة على الإنترنت.
وبينما تعمل جوجل على تعزيز الحماية، يظل التحديث المستمر هو الحل الأهم. لأنه يحمي المستخدم من الهجمات الحديثة.
